CVE-2025-1860 in Data::Entropy

Resumen

por MITRE • 2025-03-28

Data::Entropy para Perl 0.007 y anteriores utilizan la función rand() como fuente predeterminada de entropía, que no es criptográficamente segura para las funciones criptográficas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: CPANSec
• Reservar: 2025-03-03
• Divulgación: 2025-03-28
• Moderación: aceptado
• Artículo: VDB-301841
• CPE: listo
• CWE: CWE-338 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00187
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1860
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1860/